ALTERAÇÕES apresentadas pela Comissão da Indústria, da Investigação e da Energia

Transcrição

1 A8-0084/ ALTERAÇÕES apresentadas pela Comissão da Indústria, da Investigação e da Energia Relatório Julia Reda A8-0084/2019 Centro Europeu de Competências Industriais, Tecnológicas e de Investigação em Cibersegurança e Rede de Centros Nacionais de Coordenação (COM(2018)0630 C8-0404/ /0328(COD)) 1 Considerando 1 (1) A nossa vida quotidiana e as nossas economias estão cada vez mais dependentes das tecnologias digitais e os cidadãos estão cada vez mais expostos a ciberincidentes graves. A segurança futura depende, entre outros aspetos, da melhoria da capacidade tecnológica e industrial de proteger a União contra ciberameaças, uma vez que tanto as infraestruturas civis quanto as capacidades militares dependem de sistemas digitais seguros. (1) Mais de 80% da população da União está ligada à Internet e a nossa vida quotidiana e as nossas economias estão cada vez mais dependentes das tecnologias digitais e os cidadãos estão cada vez mais expostos a ciberincidentes graves. A segurança futura depende, entre outros aspetos, da contribuição para a resiliência geral, da melhoria da capacidade tecnológica e industrial de proteger a União contra as ciberameaças em constante evolução, uma vez que tanto as infraestruturas quanto as capacidades de segurança dependem de sistemas digitais seguros. Tal pode ser conseguido através de uma maior sensibilização para as ameaças de cibersegurança, através do desenvolvimento de competências, capacidades e aptidões em toda a União, tendo cuidadosamente em conta a interação de infraestruturas de hardware PE / 1

2 e software, redes, produtos e processos, e as preocupações e implicações societais e éticas. 2 Considerando 1-A (novo) (1-A) A cibercriminalidade constitui uma ameaça em rápido crescimento para a União, os seus cidadãos e a sua economia. Em 2017, 80 % das empresas europeias sofreram pelo menos um ciberincidente. O ataque Wannacry, em maio de 2017, afetou mais de 150 países e sistemas informáticos, tendo tido fortes repercussões sobre infraestruturas críticas, tais como os hospitais. Tal realça a necessidade de se aplicarem as mais elevadas normas e soluções holísticas de cibersegurança, envolvendo pessoas, produtos, processos e tecnologia na União, bem como a importância da liderança europeia nesse domínio e da autonomia digital. 3 Considerando 4 (4) Os chefes de Estado e de Governo presentes na Cimeira Digital de Taline, em setembro de 2017, apelaram para que a Comissão se tornasse «um líder mundial em cibersegurança até 2025, para assegurar a confiança e a proteção dos nossos cidadãos, consumidores e empresas em linha e permitir uma Internet livre e regida pela lei». (4) Os chefes de Estado e de Governo presentes na Cimeira Digital de Taline, em setembro de 2017, apelaram para que a Comissão se tornasse «um líder mundial em cibersegurança até 2025, para assegurar a confiança e a proteção dos nossos cidadãos, consumidores e empresas em linha e permitir uma Internet livre, segura e regida pela lei» e afirmaram que iam recorrer mais a soluções e/ou normas de código fonte aberto aquando da (re)construção de sistemas e soluções de TIC (designadamente, para evitar a PE / 2

3 dependência do vendedor), incluindo as desenvolvidas e/ou promovidas no âmbito dos programas da UE em matéria de interoperabilidade e normalização, tais como as ISA 2. 4 Considerando 4-A (novo) (4-A) O Centro Europeu de Competências Industriais, Tecnológicas e de Investigação em Cibersegurança («o Centro de Competências») deve contribuir para aumentar a resiliência e a fiabilidade das infraestruturas das redes e dos sistemas de informação, designadamente a Internet e outras infraestruturas críticas para o funcionamento da sociedade, tais como os sistemas de transporte, o sistema de saúde e os sistemas bancários. 5 Considerando 4-B (novo) (4-B) O Centro de Competências e as suas ações devem ter em conta a aplicação do Regulamento (UE) 2019/XXX [reformulação do Regulamento (CE) n.º 428/2009 de acordo com a proposta COM(2016) 616]. 1-A 1-A Regulamento (UE) 2019/... do Parlamento Europeu e do Conselho de... que cria um regime da União de controlo das exportações, transferências, corretagem, assistência técnica e trânsito de produtos de dupla utilização (JO L... de..., p....). PE / 3

4 6 Considerando 5 (5) A perturbação substancial da rede e dos sistemas de informação pode afetar Estados-Membros individuais e o conjunto da União. Por consequência, a segurança das redes e dos sistemas de informação é essencial para o bom funcionamento do mercado interno. Presentemente, a União depende de prestadores de serviços de cibersegurança não europeus. Contudo, é também do interesse estratégico da União assegurar que conserva e desenvolve capacidades tecnológicas essenciais de cibersegurança para proteger o seu mercado único digital e, em especial, para proteger redes e sistemas de informação críticos e prestar serviços fundamentais de cibersegurança. (5) A perturbação substancial da rede e dos sistemas de informação pode afetar Estados-Membros individuais e o conjunto da União. Por consequência, o nível mais elevado de segurança das redes e dos sistemas de informação em toda a União é essencial tanto para a sociedade como para a economia. Presentemente, a União depende de prestadores de serviços de cibersegurança não europeus. Contudo, é também do interesse estratégico da União assegurar que conserva e desenvolve capacidades e aptidões tecnológicas essenciais de cibersegurança para proteger os dados e as redes e sistemas de informação críticos das empresas e dos cidadãos europeus, incluindo infraestruturas críticas para o funcionamento da sociedade, como os sistemas de transporte, os sistemas de saúde, os sistemas bancários e o mercado único digital, e prestar serviços fundamentais de cibersegurança. 7 Considerando 6 (6) Existem na União elevados conhecimentos especializados e experiência em investigação, tecnologia e desenvolvimento industrial no domínio da cibersegurança, mas os esforços das comunidades industriais e de investigação estão fragmentados, carecendo de alinhamento e de uma missão comum, o que compromete a competitividade neste domínio. Esses esforços e conhecimentos especializados devem ser agrupados, colocados em rede e utilizados de modo (6) Existem na União elevados conhecimentos especializados e experiência em investigação, tecnologia e desenvolvimento industrial no domínio da cibersegurança, mas os esforços das comunidades industriais e de investigação estão fragmentados, carecendo de alinhamento e de uma missão comum, o que compromete a competitividade e a proteção eficaz dos dados, redes e sistemas críticos neste domínio. Esses esforços e conhecimentos especializados PE / 4

5 eficiente para reforçar e complementar as capacidades de investigação, tecnológicas e industriais existentes a nível da União e nacional. devem ser agrupados, colocados em rede e utilizados de modo eficiente para reforçar e complementar as capacidades de investigação, tecnológicas e industriais, bem como as competências existentes a nível da União e nacional. Considerando que o setor das Tecnologias da Informação e da Comunicação (TIC) enfrenta importantes desafios como responder à procura de trabalhadores qualificados, pode beneficiar da representação da diversidade da sociedade em geral, da consecução de uma representação equilibrada dos géneros, da diversidade étnica e da não discriminação das pessoas com deficiência, bem como da facilitação do acesso ao conhecimento e à formação de futuros peritos em matéria de cibersegurança, incluindo a sua educação em contextos não formais, por exemplo, em projetos de software livre e aberto, projetos de tecnologia cívica, empresas em fase de arranque e microempresas. 8 Considerando 6-A (novo) (6-A) As pequenas e médias empresas (PME) são intervenientes cruciais no setor da cibersegurança da União, capazes de fornecer soluções de ponta devido à sua agilidade. Não obstante, as PME que não são especializadas em cibersegurança podem ser mais vulneráveis a ciberincidentes devido aos elevados requisitos de investimentos e de conhecimentos necessários para estabelecer soluções eficazes de cibersegurança. Por conseguinte, é necessário que o Centro de Competências e a Rede de Competências em Cibersegurança (a «Rede») prestem especial apoio às PME, facilitando o acesso ao conhecimento e à formação, de modo a permitir-lhes proteger-se PE / 5

6 adequadamente e assegurar que as PME que atuam na cibersegurança contribuam para a liderança da União neste domínio. 9 Considerando 6-B (novo) (6-B) Os conhecimentos especializados existem além dos contextos industriais e de investigação. Os projetos não comerciais e pré-comerciais, designados projetos «tecnológicos cívicos», utilizam normas abertas, dados abertos e software livre e de código fonte aberto, no interesse da sociedade e do bem público. Contribuem para a resiliência, a sensibilização e o desenvolvimento de competências em matéria de cibersegurança e desempenham um papel importante na criação de capacidades para a indústria e a investigação neste domínio. 10 Considerando 6-C (novo) (6-C) O termo «partes interessadas», quando utilizado no contexto do presente regulamento, refere-se nomeadamente à indústria, às entidades públicas e a outras entidades que tratam de questões operacionais e técnicas no domínio da cibersegurança, bem como à sociedade civil, nomeadamente sindicatos, associações de consumidores, a comunidade de software livre e de código fonte aberto e a comunidade académica e de investigação. 11 PE / 6

7 Considerando 8 (8) O Centro de Competências deverá ser o principal instrumento da União para reunir investimento em investigação, tecnologia e desenvolvimento industrial no domínio da cibersegurança e para executar os projetos e iniciativas relevantes juntamente com a Rede de Competências em Cibersegurança. Deverá prestar apoio financeiro relacionado com a cibersegurança proveniente dos programas Horizonte Europa e Europa Digital e deve estar aberto ao Fundo Europeu de Desenvolvimento Regional e a outros programas, quando pertinente. Esta abordagem deverá contribuir para criar sinergias e coordenar o apoio financeiro relacionado com a investigação, a inovação, a tecnologia e o desenvolvimento industrial no domínio da cibersegurança e evitar a duplicação. (8) O Centro de Competências deverá ser o principal instrumento da União para reunir investimento em investigação, tecnologia e desenvolvimento industrial no domínio da cibersegurança e para executar os projetos e iniciativas relevantes juntamente com a Rede. Deverá prestar apoio financeiro relacionado com a cibersegurança proveniente dos programas Horizonte Europa e Europa Digital, bem como do Fundo Europeu de Defesa para cobertura de despesas operacionais e administrativas relacionadas com a defesa, e deve estar aberto ao Fundo Europeu de Desenvolvimento Regional e a outros programas, quando pertinente. Esta abordagem deverá contribuir para criar sinergias e coordenar o apoio financeiro relacionado com iniciativas da União em prol da investigação e do desenvolvimento, da inovação, da tecnologia e do desenvolvimento industrial no domínio da cibersegurança e evitar a duplicação. 12 Considerando 8-A (novo) (8-A) A «segurança desde a conceção», enquanto princípio estabelecido na comunicação conjunta da Comissão, de 13 de setembro de 2017, intitulada «Resiliência, dissuasão e defesa: reforçar a cibersegurança na UE», inclui os métodos mais modernos para aumentar a segurança em todas as fases do ciclo de vida de um produto ou serviço, começando por métodos seguros de conceção e desenvolvimento, reduzindo a superfície de ataques e integrando ensaios de segurança e auditorias de segurança apropriados. Durante a operação e PE / 7

8 manutenção, os produtores ou fornecedores têm de disponibilizar atualizações que resolvam novas vulnerabilidades ou ameaças sem atraso, durante e para lá do período de vida estimado de um produto. Também é possível conseguir esse intuito permitindo que terceiros criem e forneçam essas atualizações. O fornecimento de atualizações é particularmente necessário no caso de infraestruturas, produtos e processos de uso comum. 13 Considerando 8-B (novo) (8-B) Atendendo à magnitude dos desafios e aos investimentos em capacidades de cibersegurança feitos noutras partes do mundo, a União e os Estados-Membros devem reforçar o apoio financeiro à investigação, ao desenvolvimento e à implantação neste domínio. Para obterem economias de escala e um nível de proteção equiparável em toda a União, os Estados-Membros devem congregar os seus esforços num quadro europeu, investindo através do mecanismo do Centro de Competências, sempre que tal se mostre adequado. 14 Considerando 8-C (novo) (8-C) O Centro de Competências e a Comunidade de Competências em Cibersegurança devem, a fim de promover internacionalmente a competitividade da União e as mais elevadas normas de cibersegurança, procurar o intercâmbio de produtos e processos, normas e normas PE / 8

9 técnicas de cibersegurança com a comunidade internacional. As normas técnicas incluem a criação de aplicações de referência, publicadas ao abrigo de licenças-tipo abertas. A conceção segura de aplicações de referência é particularmente crucial para a fiabilidade e resiliência global de infraestruturas de redes e sistemas de informação de uso comum, como a Internet e as infraestruturas críticas. 15 Considerando 9 (9) Tendo em conta que os objetivos desta iniciativa podem ser mais adequadamente alcançados se todos os Estados-Membros ou o maior número possível de Estados-Membros participarem, e como incentivo a essa participação, apenas os Estados-Membros que contribuam financeiramente para os custos administrativos e operacionais do Centro de Competências deverão beneficiar de direitos de voto. (9) Tendo em conta que os objetivos desta iniciativa podem ser mais adequadamente alcançados se todos os Estados-Membros ou o maior número possível de Estados-Membros contribuírem, e como incentivo a essa participação, apenas os Estados-Membros que contribuam financeiramente para os custos administrativos e operacionais do Centro de Competências deverão beneficiar de direitos de voto. 16 Considerando 12 (12) Os centros nacionais de coordenação são selecionados pelos Estados-Membros. Além da capacidade administrativa necessária, os centros devem possuir ou ter acesso direto a conhecimentos tecnológicos especializados em matéria de cibersegurança, nomeadamente em domínios como a criptografia, os serviços de segurança de TIC, a deteção de intrusões, a segurança de sistemas, a segurança de redes, a segurança de (12) Os centros nacionais de coordenação são selecionados pelos Estados-Membros. Além da capacidade administrativa necessária, os centros devem possuir ou ter acesso direto a conhecimentos tecnológicos especializados em matéria de cibersegurança, nomeadamente em domínios como a criptografia, os serviços de segurança de TIC, a deteção de intrusões, a segurança de sistemas, a segurança de redes, a segurança de PE / 9

10 programas e aplicações informáticos, ou os aspetos humanos e sociais da segurança e da privacidade. Devem igualmente ter capacidade para se envolverem e coordenarem eficazmente com a indústria, o setor público, incluindo as autoridades designadas nos termos da Diretiva (UE) 2016/1148 do Parlamento Europeu e do Conselho 23, e a comunidade de investigação. 23 Diretiva (UE) 2016/1148 do Parlamento Europeu e do Conselho, de 6 de julho de 2016, relativa a medidas destinadas a garantir um elevado nível comum de segurança das redes e da informação em toda a União (JO L 194 de , p. 1). programas e aplicações informáticos, ou os aspetos humanos, éticos, sociais e ambientais da segurança e da privacidade. Devem igualmente ter capacidade para se envolverem e coordenarem eficazmente com a indústria, o setor público, incluindo as autoridades designadas nos termos da Diretiva (UE) 2016/1148 do Parlamento Europeu e do Conselho 23, e a comunidade de investigação, a fim de estabelecer um diálogo público-privado contínuo sobre cibersegurança. Além disso, deve ser promovida a sensibilização do público em geral em relação às questões de cibersegurança, através de meios de comunicação adequados. 23 Diretiva (UE) 2016/1148 do Parlamento Europeu e do Conselho, de 6 de julho de 2016, relativa a medidas destinadas a garantir um elevado nível comum de segurança das redes e da informação em toda a União (JO L 194 de , p. 1). PE / 10

11 17 Considerando 14 (14) Tecnologias emergentes como a inteligência artificial, a Internet das coisas, a computação de alto desempenho (CAD) e a computação quântica, a cifragem progressiva e conceitos como a identificação digital segura criam novos desafios para a cibersegurança, oferecendo simultaneamente soluções. Avaliar e validar a robustez dos sistemas de TIC existentes e futuros exigirá testar soluções de segurança contra ataques perpetrados em máquinas de CAD e quânticas. O Centro de Competência, a Rede e a Comunidade de Competências em Cibersegurança ajudarão a fazer avançar e difundir as mais recentes soluções de cibersegurança. Ao mesmo tempo, o Centro de Competências e a Rede deverão estar ao serviço de programadores e operadores em setores críticos como os transportes, a energia, a saúde, as finanças, a governação, as telecomunicações, a indústria transformadora, a defesa e o espaço para ajudá-los a resolver os seus problemas de cibersegurança. (14) Tecnologias emergentes como a inteligência artificial, a Internet das coisas, a computação de alto desempenho (CAD) e a computação quântica, bem como conceitos como a identificação digital segura criam novos desafios para a cibersegurança, oferecendo simultaneamente produtos e processos. Avaliar e validar a robustez dos sistemas de TIC existentes e futuros exigirá testar produtos e processos de segurança contra ataques perpetrados em máquinas de CAD e quânticas. O Centro de Competências, a Rede, os polos europeus de inovação digital e a Comunidade de Competências em Cibersegurança ajudarão a fazer avançar e difundir os mais recentes produtos e processos de cibersegurança, nomeadamente de dupla utilização, em particular as que ajudem as organizações a estar permanentemente ativas na criação de capacidades, resiliência e governação adequada. O Centro de Competências e a Rede deverão estimular todo o ciclo de inovação e contribuir para colmatar as lacunas na inovação das tecnologias e serviços de cibersegurança. Ao mesmo tempo, o Centro de Competências, a Rede e a Comunidade deverão estar ao serviço de programadores e operadores em setores críticos como os transportes, a energia, a saúde, as finanças, a governação, as telecomunicações, a indústria transformadora, a defesa e o espaço para ajudá-los a resolver os seus problemas de cibersegurança e investigar as várias motivações dos ataques à integridade das redes e dos sistemas de informação, tais como a criminalidade, a espionagem industrial, a difamação e a desinformação. PE / 11

12 18 Considerando 14-A (novo) (14-A) Tendo em conta a rápida evolução das ciberameaças e da cibersegurança, a União deve ser capaz de se adaptar rápida e continuamente a novos desenvolvimentos no terreno. Por conseguinte, o Centro de Competências, a Rede de Competências em Cibersegurança e a Comunidade de Competências em Cibersegurança devem ser suficientemente flexíveis para garantir a reatividade necessária. Devem facilitar soluções que ajudem as entidades a desenvolver constantemente capacidades para melhorar a sua resiliência e a resiliência da União. 19 Considerando 14-B (novo) (14-B) O Centro de Competências deverá ter como objetivos consolidar a liderança e as competências europeias em matéria de cibersegurança e, dessa forma, garantir as mais elevadas normas de segurança na União, assegurar a proteção dos dados, sistemas de informação, redes e infraestruturas críticas na União, criar empregos de elevada qualidade nesse domínio, evitar a saída de peritos europeus em matéria de cibersegurança para países terceiros e acrescentar valor europeu às medidas nacionais já existentes no domínio da cibersegurança. 20 Considerando 15 PE / 12

13 (15) O Centro de Competências deverá assumir diversas funções principais. Em primeiro lugar, deverá facilitar e ajudar a coordenar o trabalho da Rede Europeia de Competências em Cibersegurança e alimentar a Comunidade de Competências em Cibersegurança. O Centro deverá impulsionar a agenda tecnológica da cibersegurança e facilitar o acesso aos conhecimentos especializados recolhidos na Rede e na Comunidade de Competências em Cibersegurança. Em segundo lugar, deverá executar partes relevantes dos programas Europa Digital e Horizonte Europa mediante a atribuição de subvenções, normalmente na sequência de um convite concorrencial à apresentação de propostas. Em terceiro lugar, o Centro de Competências deverá facilitar o investimento conjunto por parte da União, dos Estados-Membros e/ou da indústria. (15) O Centro de Competências deverá assumir diversas funções principais. Em primeiro lugar, deverá facilitar e ajudar a coordenar o trabalho da e alimentar a Comunidade de Competências em Cibersegurança. O Centro deverá impulsionar a agenda tecnológica da cibersegurança e reunir, partilhar e facilitar o acesso aos conhecimentos especializados recolhidos na Rede e na Comunidade de Competências em Cibersegurança, bem como a infraestruturas de cibersegurança. Em segundo lugar, deverá executar partes relevantes dos programas Europa Digital e Horizonte Europa mediante a atribuição de subvenções, normalmente na sequência de um convite concorrencial à apresentação de propostas. Em terceiro lugar, o Centro de Competências deverá facilitar o investimento conjunto por parte da União, dos Estados-Membros e/ou da indústria, bem como as oportunidades conjuntas de formação e os programas de sensibilização, em consonância com o Programa Europa Digital, para que os cidadãos e as empresas preencham as lacunas de competências. Deverá prestar especial atenção à capacitação das PME no domínio da cibersegurança. 21 Considerando 16 (16) O Centro de Competências deverá estimular e apoiar a cooperação e a coordenação das atividades da Comunidade de Competências em Cibersegurança, o que envolverá um grupo amplo, aberto e diversificado de intervenientes envolvidos no domínio da tecnologia de cibersegurança. Essa comunidade deverá incluir, nomeadamente, (16) O Centro de Competências deverá estimular e apoiar a cooperação e a coordenação estratégicas a longo prazo das atividades da Comunidade de Competências em Cibersegurança, o que envolverá um grupo amplo, aberto, interdisciplinar e diversificado de intervenientes europeus envolvidos no domínio da tecnologia de cibersegurança. PE / 13

14 entidades de investigação, indústrias do lado da oferta e do lado da procura e o setor público. A Comunidade de Competências em Cibersegurança deverá fornecer contributos para as atividades e para o plano de trabalho do Centro de Competências e deverá também beneficiar das atividades de formação de comunidades do Centro de Competências e da Rede mas, por outro lado, não deve ser privilegiada no tocante aos convites à apresentação de propostas ou aos concursos públicos. Essa comunidade deverá incluir, nomeadamente, entidades de investigação, incluindo as que trabalham no domínio da ética da cibersegurança, indústrias do lado da oferta, indústrias do lado da procura, designadamente PME e o setor público. A Comunidade de Competências em Cibersegurança deverá fornecer contributos para as atividades e para o plano de trabalho do Centro de Competências e deverá também beneficiar das atividades de formação de comunidades do Centro de Competências e da Rede mas, por outro lado, não deve ser privilegiada no tocante aos convites à apresentação de propostas ou aos concursos públicos. 22 Considerando 16-A (novo) (16-A) O Centro de Competências deverá prestar apoio adequado à ENISA nas suas funções definidas na Diretiva (UE) 2016/1148 («Diretiva SRI») e no Regulamento (UE) 2019/XXX do Parlamento Europeu e do Conselho 1-A («Regulamento Cibersegurança»). Por conseguinte, a ENISA deve apresentar contributos relevantes ao Centro de Competências no âmbito da sua função de definir as prioridades de financiamento. 1-A Regulamento (UE) 2019/... do Parlamento Europeu e do Conselho, de..., relativo à ENISA, a «Agência da União Europeia para a Cibersegurança», e à certificação da cibersegurança das tecnologias da informação e comunicação, e que revoga o Regulamento (UE) n.º 526/2013 (JO L...) (2017/0225(COD)). 23 PE / 14

15 Considerando 17 (17) A fim de responder às necessidades das indústrias do lado da oferta e do lado da procura, a missão do Centro de Competências de prestar conhecimentos e assistência técnica em matéria de cibersegurança às indústrias deve referir-se aos produtos e serviços de TIC e a todos os demais produtos e soluções industriais e tecnológicos nos quais a cibersegurança tem de ser incorporada. (17) A fim de responder às necessidades do setor público e das indústrias do lado da oferta e do lado da procura, a missão do Centro de Competências de prestar conhecimentos e assistência técnica em matéria de cibersegurança ao setor público e às indústrias deve referir-se aos produtos, processos e serviços de TIC e a todos os demais produtos e processos industriais e tecnológicos nos quais a cibersegurança tem de ser incorporada. Em particular, o Centro de Competências deve facilitar a aplicação de soluções dinâmicas a nível das empresas com especial incidência sobre a criação de capacidades das organizações, incluindo pessoas, processos e tecnologia, a fim de proteger eficazmente as organizações contra ciberameaças em constante evolução. 24 Considerando 17-A (novo) (17-A) O Centro de Competências deve contribuir para a ampla implantação de produtos e soluções de cibersegurança de vanguarda, nomeadamente os que beneficiem de reconhecimento internacional. 25 Considerando 18 (18) Nos casos em que o Centro de Competências e a Rede devam procurar obter sinergias entre as esferas civil e militar da cibersegurança, os projetos (18) Nos casos em que o Centro de Competências e a Rede devam procurar obter sinergias e coordenação entre as esferas civil e militar da cibersegurança, os PE / 15

16 financiados pelo programa Horizonte Europa serão executados em consonância com o Regulamento XXX [Regulamento Horizonte Europa], que prevê que as atividades de investigação e inovação realizadas ao abrigo do Horizonte Europa devem incidir sobre aplicações civis. projetos financiados pelo programa Horizonte Europa serão executados em consonância com o Regulamento XXX [Regulamento Horizonte Europa], que prevê que as atividades de investigação e inovação realizadas ao abrigo do Horizonte Europa devem incidir sobre aplicações civis. 26 Considerando 19 (19) Com vista a assegurar uma colaboração estruturada e sustentável, a relação entre o Centro de Competências e os centros nacionais de coordenação deverá estar assente num acordo contratual. (19) Com vista a assegurar uma colaboração estruturada e sustentável, a relação entre o Centro de Competências e os centros nacionais de coordenação deverá estar assente num acordo contratual que deverá ser harmonizado ao nível da União. 27 Considerando 20 (20) Deverão ser previstas disposições adequadas para garantir a responsabilidade e a transparência do Centro de Competências. (20) Deverão ser previstas disposições adequadas para garantir a responsabilidade e a transparência do Centro de Competências e das empresas que beneficiem de financiamento. 28 Considerando 20-A (novo) (20-A) A execução de projetos de implantação, em particular os relacionados com infraestruturas e capacidades implantadas a nível europeu ou através de aquisições conjuntas, pode ser dividida em diferentes fases, tais como PE / 16

17 Justificação concursos separados para a arquitetura de hardware e software, a sua produção e o seu funcionamento e manutenção, sendo as empresas autorizadas apenas a participar numa das fases e devendo os beneficiários em uma ou várias dessas fases ser obrigados a cumprir determinadas condições em termos de propriedade ou controlo europeu. A existência de concursos separados para a arquitetura de hardware e software, a sua produção e o seu funcionamento e manutenção melhorariam fortemente a transparência e a segurança. 29 Considerando 20-B (novo) (20-B) Uma vez que a ENISA será a agência da União dedicada à cibersegurança, o Centro de Competências deverá procurar obter as maiores sinergias possíveis com essa agência e o Conselho de Administração deverá consultar a ENISA, em razão da sua experiência no domínio, em todas as questões relativas à cibersegurança, designadamente no que toca aos projetos relacionados com a investigação. 30 Considerando 20-C (novo) (20-C) No processo de nomeação do representante no Conselho de Administração, o Parlamento Europeu deve incluir detalhes sobre o mandato, incluindo a obrigação de informar regularmente o Parlamento Europeu ou as comissões competentes. PE / 17

18 31 Considerando 21 (21) Atendendo aos respetivos conhecimentos especializados em matéria de cibersegurança, o Centro Comum de Investigação da Comissão e a Agência da União Europeia para a Segurança das Redes e da Informação (ENISA) devem desempenhar uma parte ativa na Comunidade de Competências em Cibersegurança e no Conselho Consultivo Industrial e Científico. (21) Atendendo aos respetivos conhecimentos especializados em matéria de cibersegurança e com vista a assegurar a criação das maiores sinergias, o Centro Comum de Investigação da Comissão e a Agência da União Europeia para a Segurança das Redes e da Informação (ENISA) devem desempenhar uma parte ativa na Comunidade de Competências em Cibersegurança e no Conselho Consultivo Industrial e Científico. A ENISA deve continuar a cumprir os seus objetivos estratégicos, especialmente no domínio da certificação da cibersegurança, tal como definido no Regulamento (UE) 2019/XXX [Regulamento Cibersegurança] 1-A, enquanto o Centro de Competências deve desempenhar o papel de organismo operacional em matéria de cibersegurança. 1-A Regulamento (UE) 2019/... do Parlamento Europeu e do Conselho, de..., relativo à ENISA, a «Agência da União Europeia para a Cibersegurança», e à certificação da cibersegurança das tecnologias da informação e comunicação, e que revoga o Regulamento (UE) n.º 526/2013 (JO L...) (2017/0225(COD)). 32 Considerando 24 (24) O Conselho de Administração do Centro de Competências, composto por representantes dos Estados-Membros e da Comissão, deve definir a orientação geral (24) O Conselho de Administração do Centro de Competências, composto por representantes dos Estados-Membros e da Comissão, deve definir a orientação geral PE / 18

19 das atividades do Centro de Competências e garantir que este execute as suas atribuições de acordo com o presente regulamento. O Conselho de Administração deve ser dotado dos poderes necessários para estabelecer o orçamento, verificar a sua execução, aprovar as regras financeiras adequadas, definir procedimentos de trabalho transparentes para o processo decisório do Centro de Competências, aprovar o plano de trabalho e o plano estratégico plurianual do Centro de Competências, os quais devem refletir as prioridades para o cumprimento dos objetivos e atribuições do Centro, aprovar o seu próprio regulamento interno, nomear o diretor executivo e decidir da prorrogação ou do termo do mandato deste último. das atividades do Centro de Competências e garantir que este execute as suas atribuições de acordo com o presente regulamento. O Conselho de Administração deve ser dotado dos poderes necessários para estabelecer o orçamento, verificar a sua execução, aprovar as regras financeiras adequadas, definir procedimentos de trabalho transparentes para o processo decisório do Centro de Competências, aprovar o plano de trabalho e o plano estratégico plurianual do Centro de Competências, os quais devem refletir as prioridades para o cumprimento dos objetivos e atribuições do Centro, aprovar o seu próprio regulamento interno, nomear o diretor executivo e decidir da prorrogação ou do termo do mandato deste último. A fim de beneficiar das sinergias, a ENISA deve ser observador permanente no Conselho de Administração e contribuir para o trabalho do Centro de Competências, sendo nomeadamente consultada relativamente ao plano estratégico plurianual e ao plano de trabalho, bem como à lista de ações selecionadas para financiamento. 33 Considerando 24-A (novo) (24-A) O Conselho de Administração deve visar promover o Centro de Competências a nível mundial, para aumentar a sua atratividade e torná-lo um órgão de excelência em cibersegurança de reputação mundial; 34 Considerando 25 PE / 19

20 (25) Para o funcionamento correto e eficaz do Centro de Competências, a Comissão e os Estados-Membros devem assegurar que as pessoas nomeadas para o Conselho de Administração possuam níveis adequados de experiência e de competências profissionais especializadas em áreas funcionais. A Comissão e os Estados-Membros devem também procurar limitar a rotação dos seus representantes no Conselho de Administração, a fim de assegurar a continuidade do trabalho deste órgão. (25) Para o funcionamento correto e eficaz do Centro de Competências, a Comissão e os Estados-Membros devem assegurar que as pessoas nomeadas para o Conselho de Administração possuam níveis adequados de experiência e de competências profissionais especializadas em áreas funcionais. A Comissão e os Estados-Membros devem também procurar limitar a rotação dos seus representantes no Conselho de Administração, a fim de assegurar a continuidade do trabalho deste órgão e procurar alcançar o equilíbrio de género. 35 Considerando 25-A (novo) (25-A) O peso do voto da Comissão nas decisões do Conselho de Administração deve estar em consonância com a contribuição do orçamento da União para o Centro de Competências, de acordo com a responsabilidade da Comissão de assegurar uma gestão adequada do orçamento da União no interesse da União, tal como estabelecido nos Tratados. 36 Considerando 26 (26) O bom funcionamento do Centro de Competências implica que o seu diretor executivo seja nomeado com base no mérito e em capacidades de gestão e administrativas documentadas, bem como na competência e na experiência relevantes no domínio da cibersegurança, e que (26) O bom funcionamento do Centro de Competências implica que o seu diretor executivo seja nomeado de forma transparente com base no mérito e em capacidades de gestão e administrativas documentadas, bem como na competência e na experiência relevantes no domínio da PE / 20

21 desempenhe as suas funções com total independência. cibersegurança, e que desempenhe as suas funções com total independência. 37 Considerando 27 (27) O Centro de Competências deve dispor de um Conselho Consultivo Industrial e Científico que aja enquanto órgão consultivo para garantir o diálogo regular com o setor privado, as organizações de consumidores e outras partes interessadas relevantes. O Conselho Consultivo Industrial e Científico deve concentrar-se em questões relevantes para as partes interessadas e chamar a atenção do Conselho de Administração do Centro de Competências para as mesmas. A composição do Conselho Consultivo Industrial e Científico e as atribuições que lhe são conferidas, tais como ser consultado relativamente ao plano de trabalho, devem assegurar uma representação suficiente das partes interessadas nos trabalhos do Centro de Competências. (27) O Centro de Competências deve dispor de um Conselho Consultivo Industrial e Científico que aja enquanto órgão consultivo para garantir o diálogo regular e adequadamente transparente com o setor privado, as organizações de consumidores e outras partes interessadas relevantes. Deve igualmente prestar ao diretor executivo e ao Conselho de Administração aconselhamento independente em matéria de implantação e de contratação. O Conselho Consultivo Industrial e Científico deve concentrar-se em questões relevantes para as partes interessadas e chamar a atenção do Conselho de Administração do Centro de Competências para as mesmas. A composição do Conselho Consultivo Industrial e Científico e as atribuições que lhe são conferidas, tais como ser consultado relativamente ao plano de trabalho, devem assegurar uma representação suficiente das partes interessadas nos trabalhos do Centro de Competências. Um número mínimo de lugares deve ser afetado a cada categoria de intervenientes da indústria, votando particular atenção à representação das PME. 38 Considerando 28 (28) O Centro de Competências deverá beneficiar, por via do seu Conselho (28) O Centro de Competências e as suas atividades deverão beneficiar, por via do PE / 21

22 Consultivo Industrial e Científico, dos conhecimentos especializados específicos e da ampla e relevante representação das partes interessadas gerada por intermédio da parceria público-privada contratual para a cibersegurança ao longo da vigência do Horizonte seu Conselho Consultivo Industrial e Científico, dos conhecimentos especializados específicos e da ampla e relevante representação das partes interessadas gerada por intermédio da parceria público-privada contratual para a cibersegurança ao longo da vigência do Horizonte 2020 e dos projetos-piloto ao abrigo do Horizonte 2020 relativos à Rede de Competências em Cibersegurança. O Centro de Competências e o Conselho Consultivo Industrial e Científico devem, se for caso disso, considerar a replicação de estruturas existentes, como, por exemplo, os grupos de trabalho. 39 Considerando 28-A (novo) (28-A) O Centro de Competências e os seus organismos devem fazer uso da experiência e dos contributos das iniciativas passadas e presentes, tais como a parceria público-privada contratual (PPPc) no domínio da cibersegurança, a Organização Europeia de Cibersegurança (ECSO) e o projeto-piloto e a ação preparatória sobre auditorias de software livre e de código fonte aberto. 40 Considerando 29 (29) O Centro de Competências deve dispor de regras em matéria de prevenção e gestão de conflitos de interesse. O Centro de Competências deve igualmente aplicar as disposições relevantes da União sobre o acesso do público a documentos, constantes do Regulamento (CE) n.º 1049/2001 do Parlamento Europeu e do (29) O Centro de Competências deve dispor de regras em matéria de prevenção, identificação e resolução de conflitos de interesses no que se refere aos seus membros, aos órgãos e pessoal, ao Conselho de Administração, bem como ao Conselho Consultivo Industrial e Científico e à Comunidade. Os Estados- PE / 22

23 Conselho 24. O tratamento de dados pessoais pelo Centro de Competências estará sujeito ao Regulamento (UE) n.º XXX/2018 do Parlamento Europeu e do Conselho. O Centro de Competências deve respeitar as disposições aplicáveis às instituições da União e a legislação nacional relativa ao tratamento de informações, nomeadamente de informações sensíveis não classificadas e de informações classificadas da UE. 24 Regulamento (CE) n.º 1049/2001 do Parlamento Europeu e do Conselho, de 30 de maio de 2001, relativo ao acesso do público aos documentos do Parlamento Europeu, do Conselho e da Comissão (JO L 145 de , p. 43). Membros devem assegurar a prevenção, identificação e resolução de conflitos de interesses no que se refere aos centros nacionais de coordenação. O Centro de Competências deve igualmente aplicar as disposições relevantes da União sobre o acesso do público a documentos, constantes do Regulamento (CE) n.º 1049/2001 do Parlamento Europeu e do Conselho 24. O tratamento de dados pessoais pelo Centro de Competências estará sujeito ao Regulamento (UE) n.º XXX/2018 do Parlamento Europeu e do Conselho. O Centro de Competências deve respeitar as disposições aplicáveis às instituições da União e a legislação nacional relativa ao tratamento de informações, nomeadamente de informações sensíveis não classificadas e de informações classificadas da UE. 24 Regulamento (CE) n.º 1049/2001 do Parlamento Europeu e do Conselho, de 30 de maio de 2001, relativo ao acesso do público aos documentos do Parlamento Europeu, do Conselho e da Comissão (JO L 145 de , p. 43). 41 Considerando 31 (31) O Centro de Competências deverá funcionar de forma aberta e transparente, facultando em tempo útil todas as informações pertinentes e promovendo as suas atividades, nomeadamente as atividades de informação e divulgação ao público em geral. Os regulamentos internos dos órgãos do Centro de Competências deverão ser tornados públicos. (31) O Centro de Competências deverá funcionar de forma aberta e transparente, facultando em tempo útil e de forma abrangente informações e promovendo as suas atividades, nomeadamente as atividades de informação e divulgação ao público em geral. Deve fornecer às partes interessadas uma lista dos membros da Comunidade de Competências em Cibersegurança e deve divulgar ao público as declarações de interesses que estes efetuaram em conformidade com o artigo 42.º. Os regulamentos internos dos órgãos do Centro de Competências deverão PE / 23

24 ser tornados públicos. 42 Considerando 31-A (novo) (31-A) É aconselhável que o Centro de Competências e os centros nacionais de coordenação acompanhem e sigam, tanto quanto possível, as normas internacionais, a fim de incentivar o avanço rumo às melhores práticas globais. 43 Considerando 33-A (novo) (33-A) O poder de adotar atos nos termos do artigo 290.º do Tratado sobre o Funcionamento da União Europeia deve ser delegado na Comissão, no que se refere à definição dos elementos dos acordos contratuais entre o Centro de Competências e os centros nacionais de coordenação e no que se refere à especificação dos critérios para a avaliação e acreditação das entidades como membros da Comunidade de Competências em Cibersegurança. É particularmente importante que a Comissão proceda às consultas adequadas durante os trabalhos preparatórios, inclusive a nível de peritos, e que essas consultas sejam conduzidas de acordo com os princípios estabelecidos no Acordo Interinstitucional, de 13 de abril de 2016, sobre legislar melhor 1-A. Em particular, a fim de assegurar a igualdade de participação na preparação dos atos delegados, o Parlamento Europeu e o Conselho recebem todos os documentos ao mesmo tempo que os peritos dos PE / 24

25 Estados-Membros e os respetivos peritos têm sistematicamente acesso às reuniões dos grupos de peritos da Comissão que tratem da preparação dos atos delegados. 1-A JO L 123 de , p Considerando 34 (34) Uma vez que os objetivos do presente regulamento, nomeadamente conservar e desenvolver as capacidades tecnológicas e industriais no domínio da cibersegurança da União, aumentar a competitividade da indústria de cibersegurança da União e transformar a cibersegurança numa vantagem competitiva para outras indústrias da União, não podem ser suficientemente alcançados pelos Estados-Membros devido à dispersão dos recursos limitados existentes, bem como à dimensão do investimento necessário, mas podem, em vez disso, ser mais adequadamente alcançados a nível da União, para assim evitar a duplicação desnecessária desses esforços, ajudar a alcançar uma massa crítica de investimento e assegurar que o financiamento público é utilizado de modo eficaz, esta última pode adotar medidas de acordo com o princípio da subsidiariedade, conforme estabelecido no artigo 5.º do Tratado da União Europeia. Em conformidade com o princípio da proporcionalidade consagrado no mesmo artigo, o presente regulamento não excede o necessário para alcançar esses objetivos, (34) Os objetivos do presente regulamento, nomeadamente reforçar a competitividade e das capacidades da União em matéria de cibersegurança e reduzir a sua dependência digital através de uma maior aceitação dos produtos, processos e serviços de cibersegurança desenvolvidos na União, conservar e desenvolver as capacidades tecnológicas e industriais no domínio da cibersegurança da União, aumentar a competitividade da indústria de cibersegurança da União e transformar a cibersegurança numa vantagem competitiva para outras indústrias da União, não podem ser suficientemente alcançados pelos Estados- Membros devido à dispersão dos recursos limitados existentes, bem como à dimensão do investimento necessário, mas podem, em vez disso, ser mais adequadamente alcançados a nível da União, para assim evitar a duplicação desnecessária desses esforços, ajudar a alcançar uma massa crítica de investimento e assegurar que o financiamento público é utilizado de modo eficaz. Além disso, apenas as ações ao nível da União podem assegurar o mais elevado nível de cibersegurança em todos os Estados-Membros e, assim, colmatar as lacunas de segurança existentes em alguns Estados-Membros que criam lacunas de segurança para toda a União. Assim, a União pode adotar medidas de acordo com o princípio da subsidiariedade, conforme estabelecido no artigo 5.º do PE / 25

26 Tratado da União Europeia. Em conformidade com o princípio da proporcionalidade consagrado no mesmo artigo, o presente regulamento não excede o necessário para alcançar esses objetivos, 45 Artigo 1 n.º 1 1. O presente regulamento estabelece o Centro Europeu de Competências Industriais, Tecnológicas e de Investigação em Cibersegurança (doravante designado por «Centro de Competências») e a Rede de Centros Nacionais de Coordenação, e define regras para a nomeação de centros nacionais de coordenação assim como para a criação da Comunidade de Competências em Cibersegurança. 1. O presente regulamento estabelece o Centro Europeu de Competências Industriais, Tecnológicas e de Investigação em Cibersegurança (doravante designado por «Centro de Competências») e a Rede de Centros Nacionais de Coordenação (a «Rede»), e define regras para a nomeação de centros nacionais de coordenação assim como para a criação da Comunidade de Competências em Cibersegurança. O Centro de Competências e a Rede devem contribuir para a resiliência e a sensibilização globais na União relativamente às ameaças de cibersegurança, tendo plenamente em conta as implicações societais. 46 Artigo 1 n.º 3 3. O Centro de Competências tem sede em [Bruxelas, Bélgica]. Suprimido 47 Artigo 1 n.º 4 4. O Centro de Competências é dotado de personalidade jurídica. Em cada Suprimido PE / 26

27 Estado-Membro, goza da mais ampla capacidade jurídica reconhecida às pessoas coletivas pelo respetivo direito interno. Pode, designadamente, adquirir ou alienar bens móveis e imóveis e estar em juízo. 48 Artigo 2 parágrafo 1 ponto 1 1) «Cibersegurança», a proteção de redes e sistemas de informação, dos seus utilizadores e de outras pessoas contra ciberameaças; 1) «Cibersegurança», todas as atividades necessárias para a proteção de redes e sistemas de informação, dos seus utilizadores e de pessoas afetadas, contra ciberameaças; 49 Artigo 2 parágrafo 1 ponto 2 2) «Produtos e soluções de cibersegurança», os produtos, serviços ou processos de tecnologias da informação e comunicação (TIC) com a finalidade específica de proteger redes e sistemas de informação, os seus utilizadores e as pessoas afetadas contra ciberameaças; 2) «Produtos e processos», os produtos, serviços ou processos de tecnologias da informação e comunicação (TIC) comerciais e não comerciais com a finalidade específica de proteger dados, redes e sistemas de informação, os seus utilizadores e outras pessoas contra ciberameaças; 50 Artigo 2 parágrafo 1 ponto 2-A (novo) 2-A) «Ciberameaça», qualquer circunstância, evento ou ação potencial, passível de lesar, perturbar ou ter qualquer outro efeito negativo sobre as redes e os sistemas de informação, os seus utilizadores e as pessoas afetadas; PE / 27

28 51 Artigo 2 parágrafo 1 ponto 3 (3) «Autoridade pública», qualquer governo ou outra administração pública, incluindo órgãos consultivos públicos, a nível nacional, regional ou local ou qualquer pessoa singular ou coletiva que desempenhe funções de administração pública nos termos das disposições do seu direito nacional, incluindo o exercício de deveres específicos; (3) «Autoridade pública», qualquer governo ou outra administração pública, incluindo órgãos consultivos públicos, a nível nacional, regional ou local ou qualquer pessoa singular ou coletiva que desempenhe funções de administração pública nos termos das disposições do seu direito nacional e do direito da União, incluindo o exercício de deveres específicos; 52 Artigo 2 parágrafo 1 ponto 4 (4) «Estado-Membro participante», um Estado-Membro que contribui financeiramente a título voluntário para os custos administrativos e operacionais do Centro de Competências. (4) «Estado-Membro contribuinte», um Estado-Membro que contribui financeiramente a título voluntário para os custos administrativos e operacionais do Centro de Competências. 53 Artigo 2 parágrafo 1 ponto 4-A (novo) (4-A) «Polos europeus de inovação digital», entidades jurídicas tal como definidas no Regulamento (UE) 2019/XXX do Parlamento Europeu e do Conselho 1-A. 1-A Regulamento (UE) 2019/XXX do Parlamento Europeu e do Conselho, de..., que cria o programa Europa Digital para o período de (JO L...) PE / 28

29 (2018/0227 (COD)). 54 Artigo 3 n.º 1 alínea a) a) Conservar e desenvolver as capacidades tecnológicas e industriais no domínio da cibersegurança necessárias para proteger o mercado único digital; a) Desenvolver as capacidades e aptidões tecnológicas, industriais, societais, académicas e as competências de investigação no domínio da cibersegurança necessárias para proteger o mercado único digital e reforçar a proteção dos dados dos cidadãos, das empresas e das administrações públicas da União; 55 Artigo 3 n.º 1 alínea a-a) (nova) a-a) Aumentar a fiabilidade e resiliência gerais de infraestruturas de redes e sistemas de informação, incluindo as infraestruturas críticas, a Internet e o hardware e software de uso comum na União; 56 Artigo 3 n.º 1 alínea b) b) Aumentar a competitividade da indústria de cibersegurança da União e transformar a cibersegurança numa vantagem competitiva para outras indústrias da União. (Não se aplica à versão portuguesa.) 57 PE / 29